IT Sicherheitsnews wochentliche Zusammenfassung – Woche 29

• IT Sicherheitsnews taegliche Zusammenfassung 2024-07-21

• ChatGPT-Alternative bekommt Android-App: Das kann Claude

• Wikipedia bekommt ein Feature, das schon seit 14 Jahren von Nutzern gefordert wird

• Dieses KI-gestützte Tool verändert die Stimme verärgerter Kunden – und ist damit ein Traum für Callcenter-Mitarbeiter

• CrowdStrike-CEO entschuldigt sich für weltweite IT-Störung

• Dieser ehemalige OpenAI-Mitarbeiter will euch beibringen, wie KI-Modelle funktionieren – und wie ihr eigene baut

• OpenAI: GPT-4o Mini soll gegen Prompt-Injektionen immun sein

• Crowdstrike und weltweiter IT-Ausfall: Wenn 8,5 Millionen Windows-Geräte die Welt im Griff haben

• Cyberbedrohungen im Vorfeld der Olympischen Sommerspiele

• Anzeige: M365-Masterclass zu Sicherheit und Compliance als E-Learning

• IT Sicherheitsnews taegliche Zusammenfassung 2024-07-20

• CrowdStrike: Microsoft nennt Zahlen, Ursachenforschung dauert an

• WTF: Crowdstrike-Panne: Wohl dem, der veraltete Betriebssysteme einsetzt.

• Crowdstrike-Panne: Wohl dem, der veraltete Betriebssysteme einsetzt.

• Die Kehrseite des KI-Booms: Experten hinterfragen Milliardeninvestitionen

• Bots und Betrüger auf Whatsapp melden: So geht’s

• OpenAI legt 5 Level für die KI-Entwicklung fest: Wo wir uns aktuell befinden

• CrowdStrike-Fiasko: Neue Details zum fatalen Update, BSI warnt vor Angriffen

• Crowdstrike-Fiasko: Neue Details zum fatalen Update, BSI warnt vor Angriffen

• Globales Ausfallchaos: Elon Musk verbannt Crowdstrike

• Laut GDV: Crowdstrike-Schäden nicht vom Versicherungsschutz abgedeckt

• Im Alter von 17 Jahren: Mutmaßliches Mitglied einer Cybergang verhaftet

• Von Plex bis Jellyfin: Was ist der beste Medienserver für dein Heimkino?

• In wenigen Minuten zur perfekten Videopräsentation: Google Gemini macht’s möglich

• KI-Kunstklau: Wie Glaze und Co. den Kampf um den Schutz digitaler Werke verlieren

• Windows 95 in Aktion: Uralte Systeme bewahren Airline vor Crowdstrike-Panne

• Weltweite IT-Ausfälle: Phisher nutzen Crowdstrike-Panne zu ihrem Vorteil

• heise-Angebot: iX-Workshop: AWS-Sicherheit – Angriffe erkennen und abwehren

• Stölting sorgt für Sicherheit bei Heim-EM

• Proton Scribe soll E-Mails für euch schreiben, ohne Daten an die Cloud zu schicken

• IT Sicherheitsnews taegliche Zusammenfassung 2024-07-19

• Crowdstrike-CEO: Nicht zum ersten Mal ganze Unternehmensgruppen lahmgelegt

• Crowdstrike-Ausfall: Eine elegante Lösung gibt es nicht

• Immer genug Wasser trinken: 3 Apps und 4 Tipps, die euch dabei helfen

• Elevenlabs Reader ausprobiert: Diese Gratis-App liest euch E-Books und Artikel vor

• Windows 11: So drängt Microsoft Nutzer zum Abo von Onedrive

• Von Bikemap bis Strava: 5 Fahrrad-Apps für eine perfekte Radtour

• Crowdstrike-Update legt weltweit IT-Systeme lahm!

• BSI bestätigt zum Crowdstrike-Ausfall: Es reicht, eine Datei zu löschen

• BSI bestätigt Workaround für Crowdstrike und Ausfälle bei Azure

• Notwendige NIS-2-Maßnahmen für Datacenter

• Chétrit ist neuer CEO bei Kudelski Security

• Unternehmen können KI-Erwartungen nicht erfüllen

• Keine kritischen Komponenten im 5G-Netz

• Wie der Datenschutz die Künstliche Intelligenz reguliert

• Bürgerrechtler: EU darf geplanter UN-Cybercrime-Konvention nicht zustimmen​

• Schutz von Endgeräten in Zeiten von hybriden Arbeitsmodellen

• Massive Update-Panne: Crowdstrike äußert sich zu weltweiten IT-Ausfällen

• Strawberry: Was zu dem OpenAI-Projekt bekannt ist und wie es sich auf ChatGPT auswirkt

• Whatsapp räumt das Status-Menü auf: Warum ihr bald weniger Optionen bei euren Kontakten habt

• Halluzinierende Sprach-KI: Es ist eine Frage der Wahrscheinlichkeit

• OpenAI stellt GPT-4o mini vor: Für wen das „kosteneffizienteste“ kleine KI-Modell gedacht ist

• Weltweiter Bluescreen: Microsoft-Ausfall legt Flughäfen, Banken und Notrufzentralen lahm

• SolarWinds Access Rights Manager: Angreifer mit Systemrechten und Schadcode

• (g+) Abwesenheitsassistent: Der Schrecken der Cyber Security?

• [NEU] [mittel] Dell ECS: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] Irfan Skiljan IrfanView: Mehrere Schwachstellen ermöglichen Codeausführung

• [NEU] [mittel] Apache CXF: Mehrere Schwachstellen

• [NEU] [mittel] HCL BigFix: Mehrere Schwachstellen

• [UPDATE] [mittel] Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [NEU] [mittel] OpenSearch: Schwachstelle ermöglicht Offenlegung von Informationen

• Weltweiter IT-Ausfall: Flughäfen, Banken und Geschäfte betroffen

• Schlupfloch für Schadcode in Ivanti Endpoint Manager geschlossen

• Flugverkehr zeitweise eingestellt: Technische Panne legt Flughafen BER lahm

• Update-Panne bei Crowdstrike: Unzählige Windows-PCs können nicht mehr booten

• Schadcode-Lücke bedroht Ivanti Endpoint Manager

• Atlassian Bamboo: Angreifer können Entwicklungsumgebungen kompromittieren

• In 40 Minuten geknackt: Trump-Schütze hatte wohl ein Samsung-Smartphone

• Neuer CEO bei Primion

• Atlassian bestätigt Leak von 15 Millionen E-Mail-Adressen von Trello-Nutzern

• heise-Angebot: iX-Workshop: Lokales Active Directory gegen Angriffe absichern

• Abus: Fingerabdruck öffnet Fahrradschloss

• Probleme mit der Update-Funktion in Microsoft Office

• Google gründet Arbeitskreis für sichere KI

• IT Sicherheitsnews taegliche Zusammenfassung 2024-07-18

• Indien größte Kryptobörse WazirX um 235 Millionen Dollar bestohlen

• Nach Erpressungsversuch bei Life360: Daten von 443.000 Nutzern veröffentlicht

• Nach Wiederwahl: Von der Leyen will Suchtgefahr sozialer Medien bekämpfen

• Ransomware-Vorfall bei Life360: Wohl Daten von 443.000 Nutzern abgeflossen

• Windows 11 macht wirklich keinen Spaß – und das liegt an 3 Dingen

• Trello-Leak offenbart 15 Millionen E-Mail-Adressen: Wie es dazu kam und was Betroffene tun sollten

• Google räumt im Play-Store auf: Warum schon bald einige Android-Apps rausfliegen

• Microsoft Designer: KI-Bildbearbeitung ausprobiert – kann Photoshop-Philipp einpacken?

• Fast 400.000 Webseiten verbreiten Malware

• Studie: KI versus Datensicherheit

• Schwachstellen in AI Core: Cloudzugangsdaten von SAP-Kunden gefährdet

• Mit Security Awareness Training planvoll Risiken senken – so geht’s!

• Windows: Microsoft will Updates schrumpfen

• [NEU] [mittel] SonicWall SonicOS IPSec VPN: Schwachstelle ermöglicht Denial of Service

• [NEU] [UNGEPATCHT] [mittel] Cisco RV340 and RV345 Dual WAN Gigabit VPN Router: Schwachstelle ermöglicht Codeausführung

• [NEU] [mittel] Kubernetes: Schwachstelle ermöglicht Manipulation von Dateien und Offenlegung von Informationen

• [UPDATE] [mittel] Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [mittel] Red Hat Enterprise Linux: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Golem Karrierewelt: Heute: MFA-Phishing-Angriffe mit Microsoft 365 abwehren

• [NEU] [mittel] Apache HTTP Server: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• [NEU] [hoch] Cisco Secure Web Appliance: Schwachstelle ermöglicht Privilegienerweiterung und Codeausführung

• [NEU] [mittel] Cisco Identity Services Engine (ISE): Schwachstelle ermöglicht Privilegienerweiterung und Codeausführung

• [NEU] [mittel] Cisco Expressway: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [hoch] Cisco Smart Software Manager On-Prem: Schwachstelle ermöglicht Privilegieneskalation

• Stellen Sie Investitionen für Cloud-Security auf den Prüfstand

• Olaf Scholz warnt vor „Quatsch“ in den sozialen Medien

• Wikipedia bekommt ein Feature, das schon seit 2010 von Nutzern gefordert wird

• Sicherheitslücke mit Höchstwertung in Cisco Smart Software Manager On-Prem

• heise-Angebot: iX-Workshop: Linux-Server vor Angriffen wirksam schützen (10% Rabatt bis 04.08.)

• Forensik-Tool Cellebrite: Diese Smartphones kann das FBI knacken

• Critical Patch Update: Oracles Quartalsupdate liefert 386 Sicherheitspatches

• SaaS-Tools gefährden die Datensicherheit

• Krisenkommunikation: ein Leitfaden für die digitale Welt

• Comforte AG führt quantenresistente Pseudonymisierung ein

• Cisco-Schwachstelle: Secure Email Gateway ist vor allem secure, außer vor Mails

• Die Herausforderungen von NIS 2

• Update für Windows Server 2022 macht Probleme

• Anzeige: KI im Business – was geht und was nicht

• IT Sicherheitsnews taegliche Zusammenfassung 2024-07-17

• Microsoft 365: Diese Office-Aufgaben soll dir Copilot bald abnehmen

• DeepL: Wie das Startup mit einem neuen Sprachmodell etablierte Anbieter übertrumpfen will

• Euer iPhone könnte euch künftig zeigen, welche WLAN-Netzwerke verdächtig sind

• ChatGPT verriet seine Geheimnisse – weil ein Nutzer die KI begrüßte

• Erfolgreiche Premiere der BVSW SecTec

• Geballtes Praxiswissen für Security-Professionals

• Kaspersky Premium belegt ersten Platz in Phishing-Tests

• heise-Angebot: Letzter Termin: heise Security Tour 2024 online

• [NEU] [mittel] Oracle PeopleSoft: Mehrere Schwachstellen

• [NEU] [hoch] Oracle MySQL: Mehrere Schwachstellen

• [NEU] [mittel] Oracle JD Edwards: Mehrere Schwachstellen

• [NEU] [hoch] Oracle Java SE: Mehrere Schwachstellen

• [NEU] [hoch] Oracle Insurance Applications: Mehrere Schwachstellen

• [NEU] [hoch] Oracle Construction and Engineering: Mehrere Schwachstellen

• [NEU] [hoch] Oracle Communications: Mehrere Schwachstellen

• [NEU] [hoch] Oracle Communications Applications: Mehrere Schwachstellen

• [NEU] [niedrig] Oracle TimesTen In-Memory Database: Schwachstelle gefährdet Verfügbarkeit

• [NEU] [mittel] Oracle Database Server: Mehrere Schwachstellen

• Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [NEU] [mittel] Oracle REST Data Services: Schwachstelle gefährdet Verfügbarkeit

• [NEU] [mittel] Oracle NoSQL Database: Schwachstelle gefährdet Integrität

• [NEU] [mittel] Atlassian Jira Software: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] Xen: Mehrere Schwachstellen

• [NEU] [mittel] Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Partnerangebot: Fraunhofer-Institut für Sichere Informationstechnologie SIT – „Anwendertag IT-Forensik – OSINT: Wahrheitssuche im Cyberspace“

• [UPDATE] [mittel] AMD Prozessor: Mehrere Schwachstellen

• [UPDATE] [mittel] Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] Intel PROSet Wireless WiFi Software: Mehrere Schwachstellen

• [UPDATE] [mittel] Ruby: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Ruby: Mehrere Schwachstellen ermöglichen Denial of Service

• Tools gegen KI-Bildgeneratoren: Was die Schwachstellen in Glaze und Co. für Künstler und ihre Werke bedeuten

• Whatsapp: Wie du deine Lieblingskontakte und -gruppen jetzt schneller findest

• Claude bekommt Android-App – was ihr über die ChatGPT-Alternative wissen müsst

• Dieser Ex-OpenAI-Mitarbeiter will euch beibringen, wie ihr selbst KI-Modelle bauen könnt

• Emojis als Spiegel der Gesellschaft: Wie Diversität und Inklusion in die digitale Welt kamen

• Root-Sicherheitslücke bedroht KI-Gadget Rabbit R1

• Windows: Kapazität und Laufzeit des Notebook-Akkus ermitteln

• KI im Unternehmen braucht klare Zielsetzung

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [mittel] Ruby: Schwachstelle ermöglicht Offenlegung von Informationen

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Red Hat OpenShift: Mehrere Schwachstellen

• Zweiter Anlauf: Microsoft fixt erneut lästigen Outlook-Bug von Dezember 2023

• Jetzt patchen! Schadcode-Attacken auf GeoTools-Server

• Wenn IT-Projekte scheitern – sieben Ursachen und eine Lösung

• [NEU] [hoch] Oracle Commerce: Mehrere Schwachstellen

• [NEU] [hoch] Atlassian Bamboo: Schwachstelle ermöglicht Offenlegung von Informationen

• [UPDATE] [hoch] Google Chrome: Mehrere Schwachstellen

• Ukraine attackiert Russland: 404-Fehler mit Schweinekopf auf russischen Webseiten

• Hamburger Steuerfahndung aktiv gegen Tätergruppen

• „Passwort“ Folge 6: Kaspersky, Polyfill und andere News

• Experten rechnen mit Cyberangriffen auf Olympische Spiele

• heise-Angebot: iX-Workshop: Sicherer Betrieb von Windows 10 und 11 in Unternehmen

• Aktuelle Herausforderungen für den sicheren Datentransfer

• Schon wieder Schwachstelle in OpenSSH gefunden!

• Apple, Nvida und weitere haben ihre KI-Modelle ohne Zustimmung mit YouTube-Inhalten trainiert

• IT Sicherheitsnews taegliche Zusammenfassung 2024-07-16

• Wie das FBI das Smartphone des Trump-Attentäters in Rekordzeit knacken konnte

• So erstellt Google Gemini für euch Videopräsentationen in wenigen Minuten

• Netflix Marke Eigenbau: Diese Mediaserver solltest zu kennen

• Digitales Bürgerbüro und Ausweismanagement-System

• Cyberattacken gefährden deutsche Netzwerke

• Ransomware: SEXi-Hacker attackieren ESXi unter neuem Namen

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• ESET Produkte: Schwachstelle ermöglicht Denial of Service

• Sicherheitslücken im Management-Controller XClarity gefährden Lenovo-Server

• [NEU] [mittel] Apache Superset: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] ESET Produkte: Schwachstelle ermöglicht Denial of Service

• Sicher in die KI-Ära

• Partnerangebot: Veranstaltung – BaySec – Bayerische Gesellschaft für Cybersicherheit mbH – Awareness mit Gamification („Watzmann-Spiel“)

• Nach Ausschluss vom US-Markt: Kaspersky feuert seine US-Belegschaft

• Microsoft Edge: Schwachstelle ermöglicht nicht spezifizierten Angriff

• HP BIOS: Schwachstelle ermöglicht Codeausführung

• iOS 18: So installiert ihr die öffentliche Beta auf eurem iPhone

• Wie Roboter bei Herstellern von Fertiggerichten mitanpacken

• Bericht: Angreifer missbrauchen „Proof of Concept“-Code innerhalb von 22 Minuten

• heise-Angebot: iX-Workshop: Effektive Awareness-Kampagnen für Cybersicherheit

• So richtest du Apple Shortcuts in VPN & Antivirus by Kaspersky für iOS ein

• Security-Checkliste für Synology NAS-Systeme

• 9 Bausteine für sichere Operational Technology

• [NEU] [hoch] Baramundi Management Suite: Mehrere Schwachstellen

• [NEU] [mittel] IBM Rational ClearQuest: Schwachstelle ermöglicht Cross-Site Scripting

• [NEU] [mittel] Microsoft Edge: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [NEU] [hoch] HP BIOS: Schwachstelle ermöglicht Codeausführung

• [NEU] [hoch] Checkmk: Mehrere Schwachstellen

• Partnerangebot: Veranstaltung – BaySec – Bayerische Gesellschaft für Cybersicherheit mbH – Awareness mit Gamification („Watzmann-Spiel“

• Als Kostprobe: Händler liefert Standortdaten von Millionen deutscher Nutzer

• KI für IT-Security: Feuer mit Feuer bekämpfen

• Nach zwei Tagen: FBI entsperrt Handy von Trump-Attentäter

• heise-Angebot: secIT Digital: Active Directory effektiv gegen Ransomware & Co. absichern

• Geutebrück und Commend vernetzen ihre Systeme

• Hosted SASE für global agierende Unternehmen

• Zwei Tage nach Attentat: FBI knackt Smartphone des Trump-Schützen

• Google vor 23-Milliarden-Dollar-Übernahme des Cybersecurity-Startups Wiz

• Kaspersky zieht sich aus den USA zurück

• Microsoft meldet Jailbreak für GPT, Llama und Gemini

• Windows 10: Dieses Update bringt eine große Neuerung auf den PC

• IT Sicherheitsnews taegliche Zusammenfassung 2024-07-15

• Whatsapp: Sprachnachrichten anhören könnt ihr euch bald sparen

• Wiz-Übernahme für 23 Milliarden Dollar: Warum interessiert sich Alphabet so sehr für dieses Startup?

• Mit Passkey anmelden: Was ihr über die Alternative zum Passwort wissen müsst

• Project Strawberry soll ChatGPT neue Fertigkeiten verleihen: Das ist bislang bekannt

• Darfst du nicht verpassen! Diese Programmiersprache orientiert sich an Clickbait-Überschriften

• Hiscout und PwC bündeln Kräfte im Cyberumfeld

• Juniper schließt über 200 teils kritische Sicherheitslücken

• Datenleck: Hacker haben wohl interne Daten von Disney erbeutet

• Golem Karrierewelt: Webinar: MFA-Phishing-Angriffe mit Microsoft 365 abwehren

• [UPDATE] [mittel] IBM WebSphere Application Server: Schwachstelle ermöglicht Cross-Site Scripting

• [UPDATE] [hoch] IBM WebSphere Application Server: Schwachstelle ermöglicht Privilegieneskalation

• Windows 11: Animationen und visuelle Effekte deaktivieren

• KMU haben wenig Vertrauen in Cyberabwehr

• Über 80 Prozent der Deutschen versenden Emojis – warum sie den Chat nicht immer bereichern

• Auch eine "übermenschliche" KI lässt sich schlagen – man muss nur wissen, wie

• KI in der Logistik: Wie Roboter die langweiligsten Jobs im Lager übernehmen sollen

• heise-Angebot: heise security Webinar: M365-Sicherheit selbst testen

• [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Die Cloud-Strategie des BSI

• Admin-Lücke bedroht Palo Alto Networks Migration-Tool Expedition

• Mozilla in der Kritik: Firefox 128 liefert per Default Daten für Werbetreibende

• [NEU] [mittel] OTRS: Mehrere Schwachstellen

• Partnerangebot: Veranstaltung – Campus Schwarzwald – „PKI in der Automatisierungstechnik“

• [UPDATE] [mittel] avahi: Mehrere Schwachstellen

• [UPDATE] [mittel] libTIFF: Schwachstelle ermöglicht Denial of Service

• NIS-2-Richtlinie verändert Verantwortung für Domain-Sicherheit

• E-Commerce-Plattform: Sicherheitslücke in Adobe Commerce wird ausgenutzt

• [UPDATE] [mittel] Bouncy Castle: Mehrere Schwachstellen

• Neuer Geschäftsführer für Frequentis Deutschland

• Veritas verbessert Kontrolle über unstrukturierte und sensible Daten

• E-Commerce: Sicherheitsexperten beobachten viele Angriffe auf Adobe Commerce

• OT & NIS – eco Verband gibt 9 Tipps

• Millionen iOS-Apps verwundbar für Supply-Chain-Attacke

• AT&T soll Hacker 370.000 Dollar zum Löschen gestohlener Daten gezahlt haben

• Sind aktuelle KI-Modelle wirklich der große Wurf? Experten haben so ihre Zweifel

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 28

• IT Sicherheitsnews taegliche Zusammenfassung 2024-07-14

• Google: Alphabet verhandelt Kauf von Wiz für 23 Milliarden US-Dollar

• Google: Alphabet verhandelt Kauf von Wiz für 23 Milliarden Dollar

• Mehrheit der globalen Bevölkerung hat Cyberattacken erlebt

• mSpy: Datenleck entlarvt erneut Millionen von Stalkerware-Kunden​

• 6 Tipps, wie du mit nervigen Spam-Anrufen umgehen solltest

• „Ich bin eine echte Person“: Britischer Politiker wehrt sich gegen KI-Anschuldigungen

• Kein Palmöl oder Mikroplastik: Mit diesen Apps kauft ihr nachhaltiger ein

• Googles Bildersuche und Jennifer Lopez: Wie ein Grammy-Auftritt das Web veränderte

• Beeindruckend und bedrohlich: Diese KI kopiert eure Stimme, während ihr mit ihr redet

• Mit Leitfaden zur Cybersicherheit

Generated on 2024-07-21 23:58:34.825782